14. oktober 2025 – KB5066791 (OS-bygg 19044.6456 og 19045.6456)

Utløp av sertifikatet for sikker oppstart av Windows

Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du se Utløp og CA-oppdateringer for Windows Secure Boot-sertifikater

Windows-oppdateringer installerer ikke Microsoft Store-programoppdateringer. Hvis du er en bedriftsbruker, kan du se Microsoft Store-apper – Configuration Manager. Hvis du er forbrukerbruker, kan du se Få oppdateringer for apper og spill i Microsoft Store.

Støtte for Windows 10 avsluttes oktober 2025

Etter 14. oktober 2025 vil ikke Microsoft lenger tilby gratis programvareoppdateringer fra Windows Update, teknisk assistanse eller sikkerhetsoppdateringer for Windows 10. PC-en vil fortsatt fungere, men vi anbefaler at du flytter til Windows 11.

Finn ut mer

Endre dato	Endre beskrivelse
3. november 2025 kl.	La til det kjente problemet «Det kan hende at meldingen «Slutt på støtte» vises i Innstillinger. Det kan hende at en melding om feil «Slutt på støtte» vises i Innstillinger Symptomer Når du har installert denne oppdateringen, kan meldingen «Din versjon av Windows har nådd slutten av støtte», vises kanskje feil på siden Windows Update innstillinger for følgende OS-versjoner: Windows 10, versjon 22H2 Pro-, Education- eller Enterprise-versjoner som er riktig registrert i programmet Extended Security Oppdateringer (ESU) og konfigurert med en ESU-produktnøkkel Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Dette problemet omfatter bare feil visning av meldingen «slutt på støtte». Windows 10 enheter som har en aktivert ESU-lisens, vil fortsette å motta sikkerhetsoppdateringer. Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021 forblir i støtte og vil fortsette å motta sikkerhetsoppdateringer i henhold til deres respektive livssykluser. Midlertidig løsning Microsoft presset en skykonfigurasjonsoppdatering for å løse dette problemet. Det kan imidlertid hende at du ikke mottar denne oppdateringen hvis enheten: er ikke koblet til Internett. har deaktivert OneSettings-nedlastinger via gruppepolicy, har restriktive brannmurinnstillinger, eller på annen måte blokkerer dynamiske oppdateringer. Hvis du fortsatt ser meldingen "slutt på støtte", kan IT-administratorer løse dette problemet ved å installere og konfigurere den spesielle gruppepolicy som er oppført nedenfor. Nedlastinger av gruppepolicy med gruppepolicynavn: Last ned for Windows 10, versjon 21H2 og 22H2 – KB5066791 251020_20401 – tilbakerulling av kjente problemer Hvis du vil ha informasjon om hvordan du distribuerer og konfigurerer denne spesielle gruppepolicy, kan du se Slik bruker du gruppepolicy til å distribuere en tilbakerulling av kjente problemer. Du finner spesielle gruppepolicy i Datamaskinkonfigurasjon > Administrative maler > KB5066791 251020_20401 – Tilbakerulling av kjente problemer > Windows 10, versjon 20H2, 21H1, 21H2 og 22H2. Konfigurer verdien til Deaktivert, og start enheten på nytt for å løse dette problemet. Neste trinn Microsoft arbeider med å inkludere løsningen i en fremtidig Windows-oppdatering. Tilleggsinformasjon deles så snart den blir tilgjengelig.
22. oktober 2025 kl.	Lagt til følgende forbedring i denne oppdateringen:[Filutforsker] Når du har installert denne oppdateringen, deaktiverer Filutforsker automatisk forhåndsvisningsfunksjonen for filer som lastes ned fra Internett. Denne endringen er utformet for å forbedre sikkerheten ved å forhindre et sikkerhetsproblem når brukere forhåndsviser potensielt usikre filer. Hvis du vil ha mer informasjon, inkludert trinn for å oppheve blokkeringen av filer, kan du se Filutforsker deaktiverer automatisk forhåndsvisningsfunksjonen for filer som lastes ned fra Internett.
10. oktober 2025 kl.	Lagt til følgende forbedring i denne oppdateringen:[Kryptografi] Denne oppdateringen fremtvinger en forbedring av sikkerhetsherding ved å kreve bruk av Key Storage Provider (KSP) i stedet for kryptografisk tjenesteleverandør {CSP) for RSA-baserte smartkortsertifikater. Hvis du opplever problemer med smartkortgodkjenning som følge av denne utformingsendringen, kan du se nettstedet for Windows Release Health for å finne løsningstrinn. Hvis du vil ha mer informasjon, kan du se CVE-2024-30098.

Sammendrag

Denne artikkelen viser sikkerhetsproblemer og kvalitetsforbedringer som er inkludert i denne sikkerhetsoppdateringen.

Gjelder for: Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021

Viktig!: Bruk EKB-KB5003791 til å oppdatere til Windows 10, versjon 21H2 på støttede versjoner.

Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer som er en del av følgende oppdateringer:

Nedenfor finner du et sammendrag av problemene som denne oppdateringen løser når du installerer denne oppdateringen. Hvis det finnes nye funksjoner, viser den dem også. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.

[Inndata og komposisjon]

Løst: Et problem med den kinesiske inndatametoden Redaktør (IME). Private Unicode-tegn ble vist feil og oppfylte ikke GB18030 standard.
Løst: Et problem som påvirker USER32 Rediger kontroller. Surrogatpar vises som tomme bokser når tekstfelt når lengdegrensen.

[Windows Remote Management (WinRM)]

Løst: Et problem som påvirker PowerShell-degradering og WinRM der kommandoene blir tidsavbrutt etter 600 sekunder.

[Lisensiering]

Ny! Denne oppdateringen introduserer en servicestakkoppdatering (SSU) som inneholder en oppdatert sertifikatkjede for å forbedre Azure miljøvalidering. Hvis du vil ha mer informasjon, kan du se delen om oppdatering av servicestakken.

[Faksmodemdriver]

Denne oppdateringen fjerner ltmdm64.sys driveren. Faksmodemmaskinvare som er avhengig av denne bestemte driveren, vil ikke lenger fungere i Windows.

[Kryptografi]

Denne oppdateringen fremtvinger en forbedring av sikkerhetsherding ved å kreve bruk av Key Storage Provider (KSP) i stedet for kryptografisk tjenesteleverandør {CSP) for RSA-baserte smartkortsertifikater. Hvis du opplever problemer med smartkortgodkjenning som følge av denne utformingsendringen, kan du se nettstedet for Windows Release Health for å finne løsningstrinn. Hvis du vil ha mer informasjon, kan du se CVE-2024-30098.

[Filutforsker]

Når du har installert denne oppdateringen, deaktiverer Filutforsker automatisk forhåndsvisningsfunksjonen for filer som lastes ned fra Internett. Denne endringen er utformet for å forbedre sikkerheten ved å forhindre et sikkerhetsproblem når brukere forhåndsviser potensielt usikre filer. Hvis du vil ha mer informasjon, inkludert trinn for å oppheve blokkeringen av filer, kan du se Filutforsker deaktiverer automatisk forhåndsvisningsfunksjonen for filer som lastes ned fra Internett.

Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet sikkerhetsoppdateringsveiledning og sikkerhets-Oppdateringer for oktober 2025.

Hvis du vil ha informasjon om terminologi for Windows Update, kan du se artikkelen om hvilke typer Windows-oppdateringer og de månedlige kvalitetsoppdateringstypene. Hvis du vil ha en oversikt over Windows 10, versjon 22H2, kan du se oppdateringsloggsiden.

Obs!Følg @WindowsUpdate for å finne ut når nytt innhold publiseres på tilstandsinstrumentbordet for Windows-utgivelsen.

Kjente problemer med denne oppdateringen

Symptomer

Når du har installert denne oppdateringen, kan meldingen «Din versjon av Windows har nådd slutten av støtte», vises kanskje feil på siden Windows Update innstillinger for følgende OS-versjoner:

Windows 10, versjon 22H2 Pro-, Education- eller Enterprise-versjoner som er riktig registrert i programmet Extended Security Oppdateringer (ESU) og konfigurert med en ESU-produktnøkkel
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

Dette problemet omfatter bare feil visning av meldingen «slutt på støtte».

Windows 10 enheter som har en aktivert ESU-lisens, vil fortsette å motta sikkerhetsoppdateringer.
Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021 forblir i støtte og vil fortsette å motta sikkerhetsoppdateringer i henhold til deres respektive livssykluser.

Midlertidig løsning

Microsoft presset en skykonfigurasjonsoppdatering for å løse dette problemet. Det kan imidlertid hende at du ikke mottar denne oppdateringen hvis enheten:

er ikke koblet til Internett.
har deaktivert OneSettings-nedlastinger via gruppepolicy,
har restriktive brannmurinnstillinger,
eller på annen måte blokkerer dynamiske oppdateringer.

Hvis du fortsatt ser meldingen "slutt på støtte", kan IT-administratorer løse dette problemet ved å installere og konfigurere den spesielle gruppepolicy som er oppført nedenfor.

Nedlastinger av gruppepolicy med gruppepolicynavn:

Last ned for Windows 10, versjon 21H2 og 22H2 – KB5066791 251020_20401 – tilbakerulling av kjente problemer

Hvis du vil ha informasjon om hvordan du distribuerer og konfigurerer denne spesielle gruppepolicy, kan du se Slik bruker du gruppepolicy til å distribuere en tilbakerulling av kjente problemer. Du finner spesielle gruppepolicy i Datamaskinkonfigurasjon > Administrative maler > KB5066791 251020_20401 – Tilbakerulling av kjente problemer > Windows 10, versjon 20H2, 21H1, 21H2 og 22H2. Konfigurer verdien til Deaktivert, og start enheten på nytt for å løse dette problemet.

Neste trinn

Microsoft arbeider med å inkludere løsningen i en fremtidig Windows-oppdatering. Tilleggsinformasjon deles så snart den blir tilgjengelig.

oppdatering av Windows 10 servicestakk (KB5066790) – versjoner 19044.6449 og 19045.6449

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSUs forbedrer påliteligheten til oppdateringsprosessen for å redusere potensielle problemer mens du installerer oppdateringer.

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Hvis du vil lære mer om SSUs, kan du se Oppdateringer av servicestakker og Service Stack Oppdateringer (SSU): Vanlige spørsmål.

Denne servicestakkoppdateringen (SSU) inkluderer forbedret logikk for å bekrefte om en enhet driftes på Azure, ved hjelp av en oppdatert sertifikatkjede for validering.

For å sikre sømløs installasjon av fremtidige oppdateringer på Azure-vertsbaserte enheter, anbefales det på det sterkeste å installere denne nyeste SSU før du bruker eventuelle ekstra oppdateringer.

I tillegg må du sørge for at enheten har tilgang til de nødvendige sertifikatoppdateringsdomenene for å kunne laste ned og installere sertifikatoppdateringer. Hvis du vil ha mer informasjon, kan du se:
- Sertifikatnedlastinger og tilbakekallingslister
- detaljer for Azure sertifiseringsinstans

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Viktig Du må ha den nyeste servicestakkoppdateringen (SSU) installert. Hvis du ikke installerer den nyeste SSU-en før du bruker Windows-oppdateringer, kan det føre til at Windows-oppdateringen ikke tilbys før den nyeste SSU-en er installert.

Velg ett av følgende basert på installasjonsscenarioet:

For frakoblet OS-avbildningsservice:

Hvis bildet ikke har 25. juli 2023 (KB5028244) eller nyere LCU, må du installere den spesielle frittstående SSU-en for 13. oktober 2023 (KB5031539) før du installerer denne oppdateringen.
For Windows Server Update Services (WSUS)-distribusjon eller når du installerer den frittstående pakken fra Microsoft Update-katalogen:

Hvis enhetene ikke har den 11. mai 2021 (KB5003173) eller nyere LCU, må du installere den spesielle frittstående 10. august 2021 SSU (KB5005260) før du installerer denne oppdateringen.

Installer denne oppdateringen

Hvis du vil installere denne oppdateringen, bruker du én av følgende utgivelseskanaler for Windows og Microsoft.

Tilgjengelig	Neste trinn
	Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update.

Hvis du vil fjerne LCU

Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.

Kjøring Windows Update frittstående installasjonsprogram (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.

Filinformasjon

Du finner en liste over filene som er inkludert i denne oppdateringen, i en CSV-fil (kommadelt) (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk eller i Microsoft Excel.

Nedlastingsikon Last ned filinformasjonen for denne kumulative oppdateringen KB5066791 nå.